Si bien este tipo de ataques no es de los más peligrosos, ya que no afectan la confidencialidad ni la integridad de los sistemas, Corero Network Security analizó los últimos incidentes ya que estos dejaron fuera de línea a miles de webs durante horas.
“Estos acontecimientos nos han demostrado que cualquier organización es susceptible de un ataque de DDoS y desafortunadamente también hemos comprobado que la protección que tienen contra este tipo de ataques es más bien escasa”, explicó Anderson Nascarella, Senior Security Engineer de Corero para LATAM. “Los proveedores de servicio son especialmente vulnerables ante este tipo de ataques debido a la diversidad de clientes que alojan, los cuales al compartir infraestructuras comunes, en caso de que uno de ellos se vea involucrado en un incidente, éste afectará al resto de usuarios”.
Los sistemas de protección de DDoS que no realizan mitigación in-line tienen el problema de que el periodo entre la detección del ataque y la activación de las contramedidas es demasiado largo, lo que tiene efectos negativos en las plataformas afectadas.
“Desde Corero hemos estado observando cambios en los patrones de ataque. Si antes los ataques eran de naturaleza volumétrica, llenando los canales de comunicación hasta saturarlos y durante periodos de tiempo largos, últimamente hemos detectado que los atacantes van variando en intervalos cortos de tiempo estos ataques, que en muchos casos no llegan a saturar las líneas, de manera que cuando se produce la detección y se activan las protecciones, estas son completamente inútiles ya que la fisionomía del ataque ha cambiado por completo. Además combinan ataques volumétricos con ataques en nivel de aplicación que muchas veces no son detectados”, añadió Nascarella.
Uno de los mayores riesgos a los que se enfrentan las empresas en materia de seguridad tiene que ver con la conexión de sus infraestructuras corporativas y aplicaciones esenciales con proveedores de Internet sin una seguridad estructurada. Incluso con tecnologías y soluciones tradicionales desplegadas, las empresas todavía se arriesgan a sufrir las consecuencias del tráfico malicioso enviado por sus ISPs.
En este contexto, y a pesar de que las organizaciones continúan invirtiendo millones de dólares en remediación y defensas contra estas amenazas, sus esfuerzos carecen de cualquier ayuda significativa por parte de sus ISPs. En materia de seguridad, los proveedores de Internet deberían compartir esta responsabilidad y proteger a sus clientes corporativos contra ataques de Denegación de Servicio Distribuida (DDoS) y amenazas informáticas para mitigar el tráfico de ataque obvio antes de que llegue a las redes de sus usuarios.
“Desde Corero apostamos por soluciones híbridas de mitigación on-premise en las infraestructuras del cliente combinadas con soluciones de mitigación in-line en los proveedores de servicio y cloud. De esta manera los proveedores de servicio pueden mitigar de manera instantánea los ataques de saturación en sus enlaces a Internet y los clientes pueden proteger sus infraestructuras contra los ataques en capa de aplicación”, señaló Anderson Nascarella. “Además la plataforma Smartwall permite a los proveedores de servicio tener una visibilidad completa a nivel de red sobre lo que está sucediendo y proporciona las herramientas y flexibilidad necesarias para mitigar los ataques in-line sin alterar el tráfico legítimo de sus clientes”.
Compartir nota:
